बैंकिंग धोखाधड़ी और हैक का इतिहास

निक लीसन, एक वरिष्ठ व्यापारी जो सिंगापुर कार्यालय में बेरिंग्स बैंक में काम करता था, 1992 में एक शानदार जीवन जी रहा था, क्योंकि वह साल में £50k से अधिक कमा रहा था। उसी साल बाद में उसने अपने नुकसान को छिपाने के लिए बैंक के त्रुटिपूर्ण खातों में से एक का उपयोग किया। फिर उसने जोखिम भरे ट्रेडों की एक श्रृंखला बनाई और 1995 में $1.4 बिलियन का नुकसान कर लिया। लीसन पर आरोप लगाया गया और दोषी पाया गया, जिसके बाद उसे 6.5 साल की जेल की सजा सुनाई गई। उसी साल बाद में बेरिंग्स को डच बैंक ING को £1 में बेच दिया गया। 1999 में, लीसन पर आधारित बायोपिक 'रोग ट्रेडर' में इवान मैकग्रेगर ने अभिनय किया, जो 1996 में लीसन की किताब पर आधारित थी।

Ewan Mcgregor Image

Storyteller में जारी रखें

CCB के सर्वर को कुछ अपराधियों द्वारा हैक कर लिया गया था और इसका उपयोग फिशिंग साइटों को होस्ट करने और eBay ग्राहकों से डेटा चुराने के लिए किया गया था। नेटक्राफ्ट के मुफ्त फिशिंग टूलबार उपयोगकर्ता द्वारा एक संदिग्ध ईमेल की सूचना दी गई थी। अधिकारियों ने सर्वर पर छिपी हुई निर्देशिकाओं में फिशिंग साइटों का पता लगाने के लिए ईमेल का उपयोग किया। सर्वर चाइना कंस्ट्रक्शन बैंक की शंघाई शाखा का था। सितंबर 2004 में, वांग लिमिंग और वांग जियांग को झेंग्झौ शाखा में उनके अपराधों के लिए फांसी दी गई थी।

एप्सिलॉन की ईमेल प्रणाली और लगभग 6 करोड़ उपयोगकर्ताओं के नाम और पते कुछ हमलावरों द्वारा हैक कर लिए गए थे। अंतिम लक्ष्य उपयोगकर्ताओं को मजबूर करके उनके कार्ड नंबर और अन्य संवेदनशील डेटा प्राप्त करना था। इस योजना में मैलवेयर, फिशिंग और दुर्भावनापूर्ण युक्तियों के संयोजन का उपयोग किया गया था। उस समय यह डेटा का सबसे बड़ा उल्लंघन था। एप्सिलॉन 2,200 से अधिक वैश्विक ब्रांडों के लिए 40 बिलियन से अधिक ईमेल संभालता है। इस उल्लंघन में लगभग $225 मिलियन और $4 बिलियन का नुकसान हुआ था।

Micro-Epsilon Image

Storyteller में जारी रखें

जून 2011 में माउंट गोक्स के बड़े क्रिप्टोकरेंसी एक्सचेंज को हैक कर लिया गया था। विशेषज्ञों का मानना है कि यह उल्लंघन कंपनी के एक ऑडिटर के कंप्यूटर से किया गया था। अलेक्जेंडर विन्निक मुख्य संदिग्ध था। हैकर्स ने एक्सचेंज के ग्राहक डेटाबेस में सेंध लगाई, जिससे उन्हें 60,000 लोगों के उपयोगकर्ता नाम और पासवर्ड जैसे बहुत महत्वपूर्ण डेटा तक पहुंच प्राप्त हो गई। इस जानकारी का उपयोग उस समय मौजूद बिटकॉइन का लगभग 6% चुराने के लिए किया गया था। 850,000 से अधिक बिटकॉइन चोरी हो गए, जिनमें से 750,000 MGBE ग्राहकों के थे। सरकार द्वारा माउंट गोक्स बैंक खाते से $5 मिलियन जब्त किए गए, चोरी हुए बिटकॉइन में से लगभग 650,000 कभी बरामद नहीं हुए।

MtGox Image

Storyteller में जारी रखें

FBI और सीक्रेट सर्विस ने घोषणा की कि डेटा प्रोसेसर्स इंटरनेशनल, जो एक थर्ड-पार्टी भुगतान प्रसंस्करण कंपनी है, के नेटवर्क का एक अज्ञात कंप्यूटर हैकर द्वारा उल्लंघन किया गया था। यह स्पष्ट नहीं है कि कितने खातों से समझौता किया गया था या क्या उस जानकारी का उपयोग धोखाधड़ी के उद्देश्यों के लिए किया गया है। लगभग 80 लाख क्रेडिट कार्ड चोरी हो गए थे। 22 लाख कार्ड मास्टरकार्ड द्वारा और 34 लाख वीजा द्वारा जारी किए गए थे।

कार्डसिस्टम सॉल्यूशन इंक. नामक एक बाहरी किस्त प्रोसेसर ने "सुरक्षा घटना" की पुष्टि की। एक घोषणा में, यह कहा गया कि एक प्रोग्रामर ने अपने सिस्टम पर दुर्भावनापूर्ण कोड डालने और अपने रिकॉर्ड तक पहुंचने का विकल्प चुना। संगठन उस समय क्रेडिट कार्ड लेनदेन में हर साल $15 मिलियन का प्रबंधन कर रहा था और उल्लंघन के समय उसके पास कम से कम 100,000 स्वतंत्र कंपनियां ग्राहक के रूप में थीं। कार्डसिस्टम ने अमेरिकन एक्सप्रेस और वीजा के साथ अपना लाइसेंस खो दिया। इस उल्लंघन ने 2.2 करोड़ वीजा कार्ड और 1.4 करोड़ मास्टरकार्ड को प्रभावित किया। कुल 4 करोड़ क्रेडिट कार्ड चोरी हो गए थे।

सिटीग्रुप की एक सहायक कंपनी सिटीफाइनेंशियल है, हालांकि, सिटीफाइनेंशियल ने बताया कि UPS के माध्यम से भेजे गए कंप्यूटर टेपों का एक बॉक्स खो गया था। फर्म के अनुसार, उस डेटा में केवल उन उपभोक्ताओं की जानकारी शामिल थी जिन्होंने सिटीबैंक से ऋण लिया था, जैसे कि व्यक्तिगत ऋण या ऋण समेकन ऋण। उस समय प्रभावित लोगों में से अधिकांश सिटीबैंक ऋण ग्राहक थे। लापता हुए डेटा में से लगभग 55,000 बंद खातों से संबंधित थे। सिटीफाइनेंशियल ऑटो, सिटीफाइनेंशियल मॉर्गेज और अन्य सिटीग्रुप कंपनियां प्रभावित नहीं हुईं। 39 लाख उपयोगकर्ताओं का डेटा खो गया।

Citibank Image

Storyteller में जारी रखें

हमला तब शुरू हुआ जब इंटरनेट धोखाधड़ी करने वालों ने ग्राहकों को एक ईमेल भेजा, उन्हें यह विश्वास दिलाकर धोखा दिया कि यह बैंक से आया है। प्रेषक ने ग्राहकों को अपनी लॉगिन जानकारी प्रदान करने और दुर्भावनापूर्ण सॉफ़्टवेयर डाउनलोड करने के लिए प्रोत्साहित किया। जिन उपयोगकर्ताओं ने हमलावर फ़ाइलें डाउनलोड कीं, वे ट्रोजन वायरस से संक्रमित हो गए। 365 से अधिक व्यक्तिगत नॉर्डिया खातों में 15 करोड़ यूरो से अधिक का भुगतान प्राप्त हुआ, जो $17.1 करोड़ के बराबर है। नॉर्डिया ने बिटकॉइन पर प्रतिबंध लगा दिया और तब से वह मनी लॉन्ड्रिंग के एक बड़े घोटाले में फंस गया है। कथित तौर पर इसे बाल्टिक के दो बैंकों से काला धन प्राप्त हुआ था।

Nordea Bank Image

Storyteller में जारी रखें

जेरोम केर्वियल एक फ्रांसीसी व्यापारी है जिसे 2008 में व्यापारिक नुकसान, विश्वासघात, जालसाजी और सोसिएट जेनरल के कंप्यूटर के अनधिकृत उपयोग के लिए दोषी ठहराया गया था। जेरोम केर्वियल ने धोखाधड़ी स्वीकार कर ली है, जो उस समय $7 बिलियन की थी। केर्वियल ने मई 2010 में एक किताब प्रकाशित की, जिसमें उन्होंने आरोप लगाया कि उनके वरिष्ठ अधिकारी उनकी व्यापारिक गतिविधियों के बारे में जानते थे और कहा कि यह प्रथा बहुत आम थी।

Societe Generale Bank Image

Storyteller में जारी रखें

हार्टलैंड पेमेंट सिस्टम, एक प्रमुख क्रेडिट कार्ड प्रोसेसर, पर उस समूह द्वारा हमला किया गया था जो TJX डेटा उल्लंघन के लिए भी जिम्मेदार था, एक ऐसा हमला जिसके परिणामस्वरूप अन्य क्रेडिट कार्ड डेटा की भी बड़ी चोरी हुई। ये अंतरराष्ट्रीय अपराधी कई देशों में स्थित थे। अंततः वे पकड़े गए और उनमें से एक को दोषी ठहराया गया, अल्बर्ट गोंजालेस को अपराध स्वीकार करने के बाद 20 साल की सजा सुनाई गई। अल्बर्ट ने बाद में अपना इकबालिया बयान वापस ले लिया, उसने दावा किया कि हमले के दौरान वह सीक्रेट सर्विस का मुखबिर था। 130 मिलियन उपयोगकर्ताओं ने अपना व्यक्तिगत डेटा खो दिया। वीज़ा और मास्टरकार्ड को $100 मिलियन से अधिक की प्रतिपूर्ति की गई। कंपनी ने इस बड़े उल्लंघन से निपटने के लिए लगभग $140 मिलियन खर्च किए। अमेरिकन एक्सप्रेस के साथ समझौता करने में $3.5 मिलियन का खर्च आया, और कानूनी शुल्क कम से कम $26 मिलियन तक पहुंच गया। 130 मिलियन उपयोगकर्ताओं ने अपना डेटा खो दिया।

Heartland payment system Image

Storyteller में जारी रखें

रेस्केटर, केवल इस नाम से जाने जाने वाले एक हैकर ने HVAC विक्रेता से लॉगिन क्रेडेंशियल चुरा लिए, जो टारगेट के आईटी नेटवर्क के साथ काम कर रहा था। उसने उन क्रेडेंशियल्स का उपयोग पीओएस टर्मिनलों तक पहुंच प्राप्त करने और टारगेट के डेटा को इकट्ठा करने के लिए किया और कई महीनों की अवधि में लगभग हर कार्ड को स्वाइप कर लिया। हमलावर ने 11GB अत्यंत संवेदनशील डेटा चुरा लिया। इसके परिणामस्वरूप बैंकों को कार्ड फिर से जारी करने में $350 मिलियन खर्च करने पड़े। सार्वजनिक निष्कर्षों से पता चला कि इस विफलता के कारण टारगेट को $252 मिलियन से अधिक का नुकसान हुआ। 110 मिलियन खरीदारों ने अपना क्रेडिट कार्ड डेटा खो दिया।

Target logo Image

Storyteller में जारी रखें

यह आरोप लगाया गया है कि कोरिया क्रेडिट ब्यूरो के एक अज्ञात कर्मचारी की फर्म के कई डेटाबेस तक पहुंच थी। यह अज्ञात कर्मचारी 18 महीनों तक डेटा को गुप्त रूप से बाहरी ड्राइव पर कॉपी करके चुराने में कामयाब रहा। केबी कूकमिन बैंक, लोटे कार्ड और नोंगह्युप डेटा चोरी से सबसे ज्यादा प्रभावित हुए। दक्षिण कोरिया की लगभग 40% आबादी इस उल्लंघन से प्रभावित हुई थी। यह तथ्य कि डेटा एन्क्रिप्ट नहीं किया गया था, इसे चुराना आसान बना दिया। कंपनियों को तब तक पता नहीं था कि डेटा कॉपी किया गया है जब तक कि जांच ने उन्हें उल्लंघन के बारे में सूचित नहीं किया। लगभग पांच लाख ग्राहकों ने नया क्रेडिट कार्ड जारी करने के लिए आवेदन किया। लगभग 20 मिलियन क्रेडिट कार्ड खो गए।

बैंक के अनुसार, हमले में ग्राहकों का संपर्क डेटा खतरे में पड़ गया था। उल्लंघन ने चेस मोबाइल, चेस डॉट कॉम और जेपी मॉर्गन मोबाइल उपयोगकर्ताओं को प्रभावित किया। अभियोजकों का आरोप है कि आंद्रेई ट्यूरिन ने एक टीम के साथ काम किया जिसमें गेरी शालोन, सैमुअल हारून और ज़िव ओरेनस्टीन शामिल थे। लगभग दो महीनों तक, हैकर्स की बैंक के नेटवर्क तक पहुंच थी और वे पकड़े नहीं गए। हमलावरों ने धोखाधड़ी और स्टॉक-हेरफेर योजनाओं को अंजाम देने के लिए अत्यधिक संवेदनशील डेटा का उपयोग किया, जिससे उन्होंने $100 मिलियन से अधिक की काली कमाई की। लगभग 83 मिलियन ग्राहक, 76 मिलियन परिवार और 7 मिलियन व्यवसाय चोरी हो गए। कुल 166 मिलियन उपयोगकर्ताओं ने अपना डेटा खो दिया।

JP Morgan Chase Image

Storyteller में जारी रखें

अज्ञात हैकर्स (संभवतः लाजर समूह) द्वारा SWIFT की वैश्विक धन-हस्तांतरण प्रणाली में सेंध लगाने में कामयाब होना बड़ी चिंता का कारण था। इस डेटा के साथ, हैकर्स के पास सिस्टम की सुरक्षा के तहत निकासी करने की पूरी छूट थी, जो कथित तौर पर शीर्ष स्तर के सुरक्षा उपायों का उपयोग करती थी। गनीमत है कि पैन एशिया बैंकिंग ने बांग्लादेश बैंक से पहले ही प्राप्त $20 मिलियन को रद्द कर दिया, फिर उन निधियों को बांग्लादेश बैंक के न्यूयॉर्क फेड खाते में वापस भेज दिया। ऐसा लगता है कि हैकर्स ने पैसा शालिका फाउंडेशन को ट्रांसफर करने की कोशिश की। हालाँकि, उन्होंने "foundation" की वर्तनी गलत लिखकर "fandation" कर दी।

Bangladesh Bank Logo

Storyteller में जारी रखें

नीरव मोदी (प्रसिद्ध डिजाइनर और जौहरी) ने अवैध रूप से लेटर ऑफ अंडरटेकिंग (LoUs) प्राप्त करने के लिए पंजाब नेशनल बैंक के कर्मचारियों के साथ मिलीभगत की। फिर उसने इन LoUs का उपयोग अन्य भारतीय बैंकों के अंतरराष्ट्रीय कार्यालयों से अल्पकालिक ऋण प्राप्त करने के लिए किया। घोटाला सामने आने से पहले ही मोदी भारत से भाग गया। इस लेख को लिखने के समय तक, वह अभी भी भगोड़ा है। संकटग्रस्त बैंक के ग्राहकों के लगभग 10,000 क्रेडिट और डेबिट कार्ड इंटरनेट पर 4-5 प्रतिशत की चौंकाने वाली कम कीमत पर बिक्री के लिए उपलब्ध थे।

Punjab National Bank Image

Storyteller में जारी रखें